Настройка интеграции с KATA

Компоненты Endpoint Detection and Response (KSC) и Endpoint Detection and Response Expert (on-premise) несовместимы между собой.

Для интеграции встроенного агента Kaspersky Industrial CyberSecurity for Nodes с KATA должны быть выполнены следующие условия:

Для интеграции конфигурации Endpoint Agent с KATA в IT-инфраструктуре организации должны быть развернуты:

Интеграция с KATA состоит из следующих этапов:

  1. Установка компонента Endpoint Detection and Response Expert (on-premise)

    В параметрах инсталляционного пакета или мастере установки приложения, а также с помощью изменения состава компонентов приложения через Панель управления Windows, на этапе выбора компонентов приложения для установки выберите:

    • Полная функциональность → Endpoint Agent → Endpoint Detection and Response Expert (on-premise) для встроенного агента;
    • Endpoint Agent → Endpoint Detection and Response Expert (on-premise) для конфигурации Endpoint Agent.

    Для завершения изменения состава компонентов приложения необходимо перезагрузить компьютер.

  2. Активация Endpoint Detection and Response Expert (on-premise)

    Вам нужно приобрести отдельную лицензию на использование KATA (например, Kaspersky Endpoint Detection and Response (KATA) Add-on).

    Лицензирование отдельной функциональности Endpoint Detection and Response Expert (on-premise) не отличается от лицензирования Kaspersky Industrial CyberSecurity for Nodes. Функциональность будет доступна после добавления отдельного ключа Kaspersky Endpoint Detection and Response (KATA). В результате на компьютере будет добавлено два ключа: ключ для Kaspersky Industrial CyberSecurity for Nodes и ключ для Endpoint Detection and Response Expert (on-premise).

    Убедитесь, что функциональность Endpoint Detection and Response Expert (on-premise) включена в лицензию.

  3. Подключение к Central Node

    Для работы Kaspersky Anti Targeted Attack Platform вы можете установить доверенное соединение между Kaspersky Industrial CyberSecurity for Nodes и компонентом Central Node. Для настройки доверенного соединения вам нужен TLS-сертификат. Вы можете получить TLS-сертификат в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform). Далее вам нужно добавить TLS-сертификат в Kaspersky Industrial CyberSecurity for Nodes (см. инструкцию ниже).

    По умолчанию Kaspersky Industrial CyberSecurity for Nodes проверяет только TLS-сертификат Central Node. Чтобы сделать соединение более безопасным, вы можете включить дополнительную проверку компьютера в Central Node. Для включения такой проверки вам нужно включить двустороннюю аутентификацию в параметрах Central Node и Kaspersky Industrial CyberSecurity for Nodes. Также для двусторонней аутентификации вам нужен криптоконтейнер. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом. Вы можете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform).

    Как подключить компьютер с Kaspersky Industrial CyberSecurity for Nodes к Central Node в Консоли администрирования Kaspersky Security Center

    Как подключить компьютер с Kaspersky Industrial CyberSecurity for Nodes к Central Node в Консоли приложения

    Как подключить компьютер с Kaspersky Industrial CyberSecurity for Nodes к Central Node в Web Console

    В результате компьютер c установленным приложением Kaspersky Industrial CyberSecurity for Nodes будет добавлен в консоли Kaspersky Anti Targeted Attack Platform.

В начало